Table des Matières
Publicité
Configuration du pare-feu
Configuration des règles de pare-feu pour contrôler le trafic entrant et sortant
REMARQUE
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
•
Adresses MAC des périphériques
•
Déclenchement de port
Cette section inclut les sujets suivants :
•
Tâches préliminaires pour les règles de pare-feu
•
Configuration de la stratégie sortante par défaut
•
Configuration d'une règle de pare-feu pour le trafic sortant
•
Configuration d'une règle de pare-feu pour le trafic entrant
Pour des exemples détaillés, reportez-vous à la
règles de pare-feu, page
Tâches préliminaires pour les règles de pare-feu
Selon les paramètres de pare-feu que vous souhaitez appliquer, vous devrez peut-
être effectuer ces tâches avant de pouvoir configurer la règle de pare-feu :
•
Si vous souhaitez créer des règles qui s'appliquent aux services
personnalisés, commencez par créer les enregistrements pour les
services. Voir aussi
•
Si vous souhaitez créer des règles qui s'appliquent uniquement aux jours et
aux heures spécifiés, commencez par créer les plannings. Voir aussi
Création des plannings pour les règles d'un pare-feu, page 109.
•
Pour les règles de pare-feu, vous souhaitez peut-être utiliser des adresses
IP publiques supplémentaires (généralement attribuées par votre FAI)
autres que l'adresse IP configurée sur l'interface WAN. Voir aussi
Configuration des alias IP pour les interfaces WAN, page
Création de services personnalisés
L'appliance de sécurité est configurée avec une longue liste de services standard
qui vous permettent de configurer les règles de pare-feu et les règles de transfert
de port. (Voir
Annexe B, « Services standard
règle de pare-feu pour un service qui n'est pas dans la liste standard, commencez
par identifier le service : entrez un nom, spécifiez son type et attribuez la plage de
ports.
119.
Création de services personnalisés, page
».) Si vous devez configurer une
Exemples de configuration de
110.
4
108.
108
Publicité
Table des Matières
