Si vous gérez plusieurs Fireboxes ou utilisez spamBlocker avec plusieurs stratégies de proxy, vous pouvez importer et exporter vos règles d'exception entre ceux-ci. Vous économisez ainsi du temps, car vous ne définissez les règles qu'une seule fois.
Les règles d'exception peuvent être transférées entre des proxies ou des périphériques Firebox de deux manières :
- Vous pouvez écrire un fichier ASCII qui définit les règles puis l'importer dans d'autres périphériques Firebox ou stratégies de proxy.
- Define exception rules in Policy Manager, export the exception rules to an ASCII file, and import that file to another Firebox configuration file or proxy policy.
Écriture d'ensembles de règles dans un fichier ASCII
Vous pouvez écrire des règles dans un fichier ASCII normal qui utilise le jeu de caractères standard UTF-8.
Vous ne devez inclure qu'une seule règle par ligne. La syntaxe des règles est la suivante :
[action, <indicateur>,] expéditeur [, destinataire]
où :
action = Allow (autoriser), Add subject tag <tag> (ajouter un indicateur <indicateur>), Quarantine (mettre en quarantaine), Deny (refuser) ou Drop (abandonner). (Les actions Mettre en Quarantaine, Refuser et Abandonner ne sont pas prises en charge par les proxies IMAP et POP3). L'action par défaut est Autoriser.
indicateur = L'identificateur que vous souhaitez ajouter aux e-mails. Cet identificateur doit être compris entre des chevrons.
expéditeur = Adresse e-mail ([email protected]) ou signature (*@firebox.net). Par défaut, tous les expéditeurs sont inclus.
destinataire = Adresse e-mail ([email protected]) ou signature (*@firebox.net). Par défaut, tous les destinataires sont inclus.
Les champs entre crochets sont facultatifs. Si vous les omettez, les valeurs par défaut sont utilisées.
Pour ajouter des commentaires à un fichier, faites précéder le commentaire du signe #. Veillez à ce que le commentaire soit sur une ligne distincte.
Voici un exemple de fichier de règles d'exception spamBlocker :
# autoriser tous les e-mails provenant de firebox.net *@firebox.net
# utiliser l'indicateur **SPAM** sur tous les e-mails provenant de xyz.com : Add subject tag, <**SPAM**>, *@xyz.com
# refuser tous les e-mails provenant de unknown.com adressés à [email protected] Deny, *@unknown.com, [email protected]
Importation d'un fichier d'exceptions ASCII
Pour importer les exceptions spamBlocker dans une configuration spamBlocker dans Policy Manager :
- Modifiez la configuration spamBlocker.
- Dans la section Exceptions de la boîte de dialogue Configuration de spamBlocker, cliquez sur Importer.
- Sélectionnez le fichier ASCII. Cliquez sur Ouvrir.
- Si des exceptions sont déjà définies dans spamBlocker, sélectionnez l'option vous permettant de Remplacer les règles existantes ou d'Ajouter les règles importées à la liste des règles existantes.
Si vous cliquez sur Ajouter, les règles importées apparaissent dans la section Exceptions sous les règles existantes. Pour modifier l'ordre des règles d'exception, consultez Modifier l'Ordre des Exceptions spamBlocker.
Si vous importez une règle comprenant l'action Refuser dans la liste des exceptions d'un proxy POP3 ou IMAP, un message d'erreur s'affiche.
Exportation des règles vers un fichier ASCII
Lorsque vous exportez des règles d'exception à partir d'une stratégie de proxy, Policy Manager enregistre les règles actuelles dans un fichier texte ASCII.
Pour exporter les règles d'exception spamBlocker dans Policy Manager :
- Modifiez la configuration spamBlocker contenant les règles à exporter.
- Dans la boîte de dialogue Configuration de spamBlocker, sous l'onglet Exceptions, définissez les exceptions tel que décrit dans Ajouter des Règles d'Exception spamBlocker.
- Cliquez sur Exporter.
La boîte de dialogue Ouvrir s'ouvre. - Sélectionnez l'emplacement où vous souhaitez enregistrer le fichier d'exceptions. Cliquez sur Enregistrer.
Vous pouvez maintenant ouvrir une autre définition de proxy-SMTP, IMAP ou POP3 dans un fichier de configuration de Firebox (le même ou un autre) et importer le fichier d'exceptions.
Exceptions de journal
Si vous souhaitez envoyer un message de journal chaque fois qu'un e-mail correspond à l'une des règles d'exceptions, dans l'onglet Exceptions, cochez la case Envoyer un message de journal pour chaque e-mail qui correspond à l'une des exceptions ci-dessus.