Raritan EMX2-111 Manuel D'utilisation page 112

Chapitre 6: Security (Sécurité)
104
Modification de la stratégie par défaut
Après l'activation du pare-feu, la stratégie par défaut consiste à accepter
le trafic de toutes les adresses IP. Ceci signifie que seules les
adresses IP rejetées par une règle spécifique NE SERONT PAS
autorisées à accéder à EMX.
Vous pouvez remplacer la stratégie par défaut par Drop (Refuser) ou
Reject (Rejeter) ; le trafic de toutes les adresses IP est alors annulé,
hormis les adresses IP acceptées par une règle spécifique.
Pour modifier la stratégie par défaut :
1. Choisissez Device Settings > Security > IP Access Control
(Paramètres du dispositif > Sécurité > Contrôle d'accès par IP). La
boîte de dialogue Configure IP Access Control Settings (Configurer
les paramètres de contrôle d'accès par IP) apparaît.
2. Pour déterminer la stratégie par défaut pour les adresses IPv4 :
a. Le cas échéant, cliquez sur l'onglet IPv4.
b. Assurez-vous que la case Enable IPv4 Access Control (Activer
le contrôle d'accès IPv4) est cochée.
c. La stratégie par défaut apparaît dans le champ Default Policy.
Pour la modifier, sélectionnez une stratégie différente dans la
liste déroulante.
 Accept : accepte le trafic de toutes les adresses IPv4.
 Drop : refuse le trafic de toutes les adresses IPv4 sans
envoyer de notification d'échec à l'hôte source.
 Reject : refuse le trafic de toutes les adresses IPv4 et un
message ICMP est envoyé à l'hôte source pour le notifier de
l'échec.
3. Pour déterminer la stratégie par défaut pour les adresses IPv6 :
a. Cliquez sur l'onglet IPv6.
b. Assurez-vous que la case Enable IPv6 Access Control (Activer
le contrôle d'accès IPv6) est cochée.
c. La stratégie par défaut apparaît dans le champ Default Policy.
Pour la modifier, sélectionnez une stratégie différente dans la
liste déroulante.