ETIC IPL-M156 Notice D'utilisation page 53

Configuration
Composer un filtre « Tout est interdit sauf ... »
Ainsi, pour composer un filtre on peut d'abord interdire toutes les
adresses IP et services du réseau local, puis autoriser l'accès à certaines
machines et certains services explicitement désignés par les
règles successives du tableau; c'est la manière la plus prudente de
rédiger un filtre.
Pour cela, il faut cliquer « On désigne ce que l'on autorise et tout le reste
est interdit».
Composer un filtre « Tout est autorisé sauf ... »
Pour composer un filtre, on peut aussi autoriser toutes les adresses IP et
services du réseau local, puis interdire spécifiquement l'accès à certaines
machines et certains services explicitement désignés par les règles
successives du tableau; pour cela il faut cliquer « On désigne ce que l'on
interdit et tout le reste est autorisé ».
On ne procèdera ainsi que dans les cas simples, car on notera que si
une nouvelle machine est connectée sur le réseau local, elle devient
immédiatement et automatiquement accessible.
Pour définir la liste des filtres on procède par étapes :
Etape 1 :
On complète éventuellement la liste des machines accessibles
Se reporter au chapitre 7.2.2 Menu « Liste des machines ».
Etape 2 :
On complète éventuellement la liste des services accessibles
Etape 3 :
On compose les filtres l'un après l'autre (menu Liste des filtres)
Etape 4 :
En retournant à la liste d'utilisateurs autorisés, on affecte un filtre à
chaque utilisateur pour limiter les machines et services auxquels il pourra
accéder.
Page 53
Routeur d'accès distant IPL Notice d'utilisation ref 9013509-02