Rubriques Connexes

# Bloquer un site de façon permanente

Vous pouvez ajouter définitivement des sites à la liste des Sites Bloqués pour vous assurer qu'ils restent bloqués. Vous pouvez bloquer une adresse IP d'hôte IPv4 ou IPv6, une adresse IP de réseau ou une plage d'adresses IP d'hôte, un nom d'hôte (recherche DNS unique) ou bloquer un site par nom de domaine entièrement qualifié (inclut les domaines à caractère générique). Pour plus d'informations sur la manière d'utiliser FQDN dans les sites bloqués et les stratégies, consultez À propos des Stratégies par Nom de Domaine (FQDN).

Pour importer ou exporter une liste de Sites Bloqués, consultez Importer la liste des sites bloqués ou des exceptions aux sites bloqués.

Si vous devez bloquer une adresse réseau ou une plage d'adresses incluant une ou plusieurs adresses IP affectées au Firebox, commencez par inclure les adresses IP du Firebox dans la liste des Exceptions aux Sites Bloqués. Pour des instructions sur la manière d'ajouter des exceptions, consultez Créer des Exceptions pour les Sites Bloqués.
Vous ne pouvez pas ajouter d'adresses de bouclage local (par exemple 127.0.0.1) à la Liste des Sites Bloqués car cela peut bloquer des fonctions internes du Firebox.

Pour ajouter des sites à la liste des Sites Bloqués dans Fireware Web UI :

1. Sélectionnez Pare-feu > Sites Bloqués.

1. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter des Sites s'affiche.
2. Dans la liste déroulante Choisir un type, sélectionnez une méthode d'identification du site bloqué. Vous pouvez bloquer une adresse IP d'hôte IPv4 ou IPv6, une adresse IP de réseau ou une plage d'adresses IP d'hôte, un nom d'hôte (recherche DNS unique) ou bloquer un site par nom de domaine entièrement qualifié.
3. Dans la zone de texte adjacente, tapez l'adresse IP, l'adresse IP du réseau, la plage d'hôtes, le nom d'hôte ou le nom de domaine entièrement qualifié. Si l'exception concerne une plage d'hôtes, tapez les adresses IP de début et de fin pour la plage d'adresses IP dans l'exception. Pour le nom de domaine entièrement qualifié, vous pouvez utiliser un nom de domaine spécifique (exemple.com, par exemple) ou utilisez un caractère générique pour indiquer le domaine et tous les sous-domaines (*.exemple.com, par exemple).
4. (Facultatif) Dans la zone de texte Description, saisissez une description du site bloqué.
5. Cliquez sur OK.
6. Cliquez sur Sauvegarder.

Pour ajouter des sites à la liste des Sites Bloqués dans Policy Manager :

1. Cliquez sur .
   Sinon, sélectionnez Configurer > Default Threat Protection > Sites Bloqués.
   La boîte de dialogue Configuration des sites bloqués s'affiche.

1. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter un site s'affiche.

1. Dans la liste déroulante Choisir un type, sélectionnez une méthode d'identification du site bloqué. Vous pouvez bloquer une adresse IP d'hôte IPv4 ou IPv6, une adresse IP de réseau ou une plage d'adresses IP d'hôte, un nom d'hôte (recherche DNS unique) ou bloquer un site par nom de domaine entièrement qualifié.
2. Dans la zone de texte Valeur, tapez l'adresse IP, l'adresse IP du réseau, la plage d'hôtes, le nom d'hôte ou le nom de domaine entièrement qualifié. Si l'exception concerne une plage d'hôtes, tapez les adresses IP de début et de fin pour la plage d'adresses IP dans l'exception. Pour le nom de domaine entièrement qualifié, vous pouvez utiliser un nom de domaine spécifique (exemple.com, par exemple) ou utilisez un caractère générique pour indiquer le domaine et tous les sous-domaines (*.exemple.com, par exemple).
3. (Facultatif) Dans la zone de texte Commentaire, saisissez une description du site bloqué.
4. Cliquez sur OK.
   Le nouveau site est ajouté à la liste des sites bloqués.

## Configurer la journalisation pour les sites bloqués

Vous pouvez configurer le Firebox pour qu'il envoie un message de journal ou une notification si un ordinateur tente de se connecter à un site bloqué. Astuce !Vous pouvez configurer les paramètres de journalisation des sites bloqués à partir de Fireware Web UI si votre Firebox fonctionne sous Fireware v11.12.1 ou les versions ultérieures.

Pour configurer les paramètres de journalisation des sites bloqués, à partir de Fireware Web UI :

1. Sélectionnez Pare-feu > Sites Bloqués.
   La page Sites bloqués apparaît.
2. Sélectionnez l'onglet Paramètres.
3. Configurez les paramètres de journalisation et de notification tels que décrits dans Définir les préférences de journalisation et de notification.

Pour configurer les paramètres de journalisation des sites bloqués, à partir de Policy Manager :

1. Cliquez sur .
   Sinon, sélectionnez Configurer > Default Threat Protection > Sites Bloqués.
   La boîte de dialogue Configuration des sites bloqués s'affiche.
2. Cliquez sur Journalisation.
   La boîte de dialogue Journalisation et notification s'ouvre.
3. Configurez les paramètres de journalisation et de notification tels que décrits dans Définir les préférences de journalisation et de notification.

#### Voir aussi

Importer la liste des sites bloqués ou des exceptions aux sites bloqués

Visiter ou bloquer un site à partir de HostWatch

Gérer la liste des sites bloqués (Sites bloqués)

Bloquer temporairement les sites avec des paramètres de stratégie

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique