Table des Matières
Publicité
Administration
Configurer les options de journalisation
ÉTAPE 1
ÉTAPE 2
Guide d'administration des appliances de sécurité de la gamme Cisco SA500
WAN to LAN
Activez la journalisation pour les règles de pare-feu
correspondant à l'origine et la destination WAN-to-LAN. La
journalisation pour les différentes règles de pare-feu doit
être activée.
DMZ to LAN
Activez la journalisation pour les règles de pare-feu
correspondant à l'origine et la destination DMZ-to-LAN. La
journalisation pour les différentes règles de pare-feu doit
être activée.
WAN to DMZ
Activez la journalisation pour les règles de pare-feu
correspondant à l'origine et la destination WAN-to-DMZ. La
journalisation pour les différentes règles de pare-feu doit
être activée.
Fenêtre IPV6 Logging
Cette page permet activer les règles de journalisation pour la journalisation du
trafic IPv6.
Cliquez sur Administration > Logging > IPv6 Logging.
La fenêtre IPV6 Logging s'ouvre.
Cochez la case pour chaque option de journalisation que vous voulez activer ou
décochez la case pour désactiver l'option de journalisation spécifiée.
•
Accepted Packets : consigne les paquets acheminés avec succès via le
segment. Cette option est utile lorsque le champ Default Outbound Policy a
la valeur « Block Always » (voir la page Firewall Rules, dans le menu Firewall).
Par exemple, supposons que vous vouliez enregistrer chaque connexion
SSH réussie du LAN vers le WAN. Vous cocheriez la case LAN to WAN sous
Accepted Packets. À chaque fois qu'une machine LAN établit une
connexion SSH vers le WAN, un message est consigné. (Cet exemple
suppose que le champ Default Outbound Policy a la valeur « Block Always »
et vous avez activé une règle de pare-feu pour autoriser le trafic SSH du LAN
vers le WAN. La règle de pare-feu doit également autoriser la journalisation.
Pour obtenir plus d'informations, reportez-vous à la
règles de pare-feu pour contrôler le trafic entrant et sortant, page 107.)
8
Configuration des
200
Publicité
Table des Matières
