Configurer Geolocation

Le service d'abonnement Geolocation s'appuie sur une base de données d'adresses IP et de pays pour identifier l'emplacement géographique des connexions transitant par le Firebox.

Pour utiliser Geolocation, le Firebox doit exécuter Fireware v11.12 ou une version ultérieure et disposer d'une clé de fonctionnalité qui active le service d'abonnement RED. Pour de plus amples informations, consultez :

• Obtenir une Clé de Fonctionnalité Firebox
• Ajouter ou Supprimer Manuellement une Clé de Fonctionnalité

Lorsque vous activez Geolocation ou que vous modifiez les pays à bloquer, le Firebox bloque les nouvelles connexions entrantes et sortantes à destination ou en provenance de sites situés dans les pays spécifiés. Les paramètres de Geolocation s'appliquent uniquement aux nouvelles connexions. Si vous bloquez les connexions vers un pays, le Firebox n'abandonne pas les connexions en cours avec ce pays.

Si votre réseau interne ou la configuration FireCluster utilise des adresses IP n'appartenant pas aux plages d'adresses IP privées réservées définies par les RFC 1918, 5737 ou 8190, recherchez la géolocalisation des adresses IP que vous utilisez avant de bloquer un pays.

Avant de configurer Geolocation de manière à bloquer un pays, veillez à évaluer l'emplacement géographique des sites auxquels les utilisateurs et les serveurs de votre réseau doivent se connecter. Un site qui est hébergé dans un pays peut inclure du contenu qui est hébergé ailleurs.

Pour rechercher la géolocalisation d'une adresse IP dans Fireware Web UI, sélectionnez Tableau de bord > Geolocation > Recherche. Pour plus d'informations, consultez Tableau de bord Geolocation.

Activer Geolocation

Lorsque vous activez le service d'abonnement Geolocation, celui-ci est automatiquement activé pour toutes les stratégies. Dans Fireware 12.3 et les versions ultérieures, toutes les stratégies sont initialement configurées pour utiliser automatiquement l'action Globale par défaut.

Lorsque vous activez Geolocation, un message d'avertissement apparait si les mises à jour automatiques sont désactivées pour la base de données de Geolocation. Pour configurer les mises à jour automatiques, voir Configurer le Serveur de Mise à Jour de Geolocation.

Configurer les Actions de Geolocation

Une action Geolocation est un ensemble de paramètres qui contient une liste de pays bloqués et d'exceptions qui spécifient les sites que vous ne voulez jamais bloquer.

Par défaut, toutes les stratégies sont initialement configurées pour utiliser l'action Geolocation Globale. Si vous souhaitez utiliser différents paramètres Geolocation pour différents types de trafic, vous pouvez configurer des actions Geolocation supplémentaires et les appliquer à vos stratégies. Par exemple, vous pouvez configurer une stratégie SMTP pour utiliser une action Geolocation qui bloque moins de pays que l'action Geolocation que vous utilisez pour d'autres stratégies.

Vous pouvez configurer les actions Geolocation dans Fireware 12.3 et les versions ultérieures. Dans Fireware 12.2.x et les versions antérieures, un seul ensemble de paramètres de Geolocation est disponible.

Ajouter ou Modifier des Actions Geolocation

Pour ajouter ou modifier des actions Geolocation :

1. Sélectionnez Services d'Abonnement > Geolocation.
2. Pour créer une nouvelle action Geolocation, cliquez sur Ajouter.
   Vous pouvez également modifier une action en cliquant sur son nom puis sur Modifier.

Paramètres d'action de Geolocation dans Fireware Web UI

Paramètres d'action de Geolocation dans Policy Manager

3. S'il s'agit d'une nouvelle action, dans la zone de texte Nom, tapez le nom de l'action.
4. (Facultatif) Dans la zone de texte Description, saisissez une description de cette action.
5. Dans les onglets Carte ou Liste des Pays, sélectionnez les pays à bloquer. Pour plus d'informations, consultez Sélectionner les Pays à Bloquer.
6. S'il y a des sites que vous souhaitez autoriser dans les pays bloqués, dans l'onglet Exceptions, configurez les exceptions. Pour plus d'informations, consultez Configurer les Exceptions de Geolocation.
7. Cliquez sur Enregistrer (Fireware Web UI) ou OK (Policy Manager).

Cloner des Actions Geolocation

Pour créer une nouvelle action Geolocation similaire à une action existante, vous pouvez cloner (copier) l'action existante.

Pour cloner une action Geolocation :

1. Sélectionnez Services d'Abonnement > Geolocation.
2. Sélectionnez l'action Geolocation que vous souhaitez cloner.
3. Cliquez sur Cloner.
4. Modifiez l'action Geolocation comme décrit dans la section précédente.

Supprimer des Actions Geolocation

Vous pouvez supprimer toute action Geolocation définie par l'utilisateur qui n'est pas utilisée dans une stratégie. L'action globale de Geolocation est créée par défaut, et il n'est pas possible de la supprimer.

Pour supprimer une action de Geolocation :

1. Sélectionnez Services d'Abonnement > Geolocation.
2. Sélectionnez l'action Geolocation que vous souhaitez supprimer.
3. Cliquez sur Supprimer.
   Un message de configuration apparaît.
4. Cliquez sur Oui.
   L'action est supprimée de la liste.

Sélectionner les Pays à Bloquer

Dans les actions Geolocation, vous pouvez choisir les pays à bloquer à partir d'une carte ou d'une liste de pays. Si vous souhaitez bloquer les mêmes pays dans plusieurs actions ou sur plusieurs Fireboxes, vous pouvez également importer et exporter la liste des pays bloqués.

Sélectionner les Pays à Bloquer sur une Carte

Dans l'onglet Carte, les pays actuellement bloqués sont indiqués en rouge. Vous pouvez déverrouiller la carte pour modifier les pays à bloquer.

Sélectionner les Pays à Bloquer depuis une Liste

L'onglet Liste des Pays montre une liste de tous les pays triés par continent. Vous pouvez bloquer ou débloquer des pays individuels ou tous les pays d'un continent.

Importer et Exporter la Liste des Pays Bloqués

Vous pouvez exporter la liste des pays bloqués d'une action Geolocation et l'importer vers une autre action sur le même Firebox ou sur un autre. Cela permet de bloquer facilement les connexions vers et depuis les mêmes pays sur toutes les Fireboxes que vous gérez.

Lorsque vous importez des pays bloqués dans le cadre d'une action Geolocation, vous devez préciser s'il faut d'abord effacer la liste de pays existante. Si vous choisissez de ne pas effacer la liste, les pays importés sont ajoutés à la liste des pays existants.

Attribuer des Actions Geolocation aux Stratégies

Par défaut, toutes les stratégies sont initialement configurées pour utiliser l'action Geolocation Globale. Si vous souhaitez utiliser différents paramètres de Geolocation, vous pouvez attribuer une action Geolocation différente à une ou plusieurs stratégies depuis la page Geolocation.

Vous pouvez également activer Geolocation et attribuer une action lorsque vous modifiez une stratégie. Pour plus d'informations, consultez Activer Geolocation dans une Stratégie.

Voir Également

À propos de Geolocation

Configurer les Exceptions de Geolocation

Configurer le Serveur de Mise à Jour de Geolocation