Rubriques Connexes

# Configurer les Stratégies de Pare-feu pour le Trafic TDR

Lorsque vous activez TDR sur votre Firebox, la configuration du Firebox doit inclure une stratégie visant à autoriser les Host Sensors de votre réseau à se connecter à votre compte TDR.

## À propos de la Stratégie WG-TDR-Host-Sensor

Lorsque vous activez Threat Detection and Response sur Fireware v11.12.1 et les versions ultérieures, la stratégie WatchGuard Threat Detection and Response est automatiquement ajoutée à la configuration. La stratégie de filtrage des paquets WG-TDR-Host-Sensor autorise le trafic sur le port TCP 443 de l'alias Tout-Approuvé aux FDQN des deux régions TDR. Pour autoriser le trafic des Host Sensors sur les réseaux Facultatifs, vous pouvez modifier la stratégie en ajoutant l'alias Tout-Facultatif ou ajouter le nom d'une interface spécifique à la liste De.

Si votre Firebox exécute Fireware v11.12 ou une version antérieure, lorsque vous activez TDR dans Policy Manager ou Fireware Web UI, vous devez ajouter manuellement une stratégie visant à autoriser les connexions de votre réseau au FQDN de votre compte TDR.

## Ajouter Manuellement une Stratégie pour Autoriser le Trafic du Host Sensor

Si votre Firebox exécute Fireware v11.12.1 ou une version ultérieure, ajoutez la stratégie de filtrage de paquets WG-TDR-Host-Sensor à votre configuration pour autoriser les connexions du Host Sensor issues du réseau approuvé. Cette stratégie est automatiquement ajoutée lorsque vous activez TDR sur le Firebox.

Si votre Firebox exécute Fireware v11.12, ajoutez manuellement une stratégie de filtrage des paquets HTTPS comprenant les paramètres suivants :

- Les Connexions sont — Autorisées
- De — Tout-Approuvé, Tout-Facultatif (ou l'emplacement d'installation de vos Host Sensors)
- A — FQDN tdr-hsc-na.watchguard.com et tdr-hsc-eu.watchguard.com

Si vous souhaitez autoriser uniquement les connexions au FQDN de votre compte TDR, vous pouvez rechercher le FQDN dans TDR Web UI et l'ajouter à la stratégie de filtrage des paquets.

Pour rechercher le FQDN de votre compte TDR :

1. Connectez-vous à TDR Web UI avec un utilisateur possédant le rôle Opérateur.
2. Sélectionnez Configuration > Host Sensor.
   La page Host Sensor s'affiche.
3. Dans la section Host Sensor, recherchez l'Adresse du Contrôleur. Celle-ci s'affiche au format FQDN:port.

1. Copiez la valeur du FQDN. N'indiquez pas le numéro de port.

Pour ajouter la stratégie de filtrage des paquets HTTPS depuis Fireware Web UI :

1. Sélectionnez Pare-feu > Stratégies de Pare-feu.
2. Cliquez sur Ajouter une stratégie.
3. Dans la liste déroulante Filtre de Paquets, sélectionnez HTTPS.
4. Cliquez sur Ajouter une stratégie.
   Les paramètres de la stratégie s'affichent.
5. Dans la zone de texte Nom, saisissez un nom afin d'identifier cette stratégie.
   Saisissez par exemple HTTPS-TDR.
6. Dans la section À, sélectionnez Tout-Externe et cliquez sur Supprimer.
7. Dans la liste À, cliquez sur Ajouter.
8. Dans la liste déroulante Type de Membre, sélectionnez FQDN.

1. Dans la zone de texte, collez le FQDN que vous avez copié à partir de l'Adresse du Contrôleur du Host Sensor.
2. Cliquez sur OK.
   Le FQDN est ajouté comme destination de la stratégie.

1. Cliquez sur Sauvegarder.

Pour ajouter la stratégie de filtrage des paquets HTTPS dans Policy Manager :

1. Ouvrez la configuration du Firebox dans Policy Manager.
2. Sélectionnez Modifier > Ajouter une Stratégie.
3. Dans la liste déroulante Filtre de Paquets, sélectionnez HTTPS.
4. Cliquez sur Ajouter.
5. Dans la zone de texte Nom, saisissez un nom afin d'identifier cette stratégie.
   Saisissez par exemple HTTPS-TDR.
6. Dans la section À, sélectionnez Tout-Externe et cliquez sur Supprimer.
7. Dans la liste À, cliquez sur Ajouter.
8. Cliquez sur Ajouter autre.
9. Dans la liste déroulante Choisir le Type, sélectionnez FQDN.

1. Dans la zone de texte Valeur, collez le FQDN que vous avez copié à partir de l'Adresse du Contrôleur du Host Sensor.
2. Cliquez sur OK à deux reprises.
   Le FQDN est ajouté comme destination de la stratégie.

1. Cliquez sur OK.
2. Enregistrez la configuration sur le Firebox.

## Ajouter des FQDN pour une Analyse de Bac à Sable et AD Helper

Il est parfois nécessaire d'ajouter d'autres FQDN comme destinations dans la stratégie WG-TDR-Host-Sensor ou une autre stratégie de filtrage des paquets HTTPS pour autoriser les Host Sensors et AD Helper à se connecter au nuage TDR.

Vous devez ajouter ces FQDN uniquement si votre Firebox possède une stratégie de proxy HTTPS dont ces options de validation du certificat sont activées dans les paramètres d'inspection de contenu :

- Utiliser OCSP pour valider les certificats
- Si un certificat ne peut être validé, il est considéré comme non valide

Pour autoriser les Host Sensors TDR à exécuter l'action Envoi en Bac à Sable du Fichier, ajoutez ces FQDN comme destinations dans la stratégie WG-TDR-Host-Sensor :

tdr-frontline-eu.watchguard.com
tdr-frontline-na.watchguard.com

Pour autoriser AD Helper à se connecter au nuage TDR, ajoutez ces FQDN comme destinations dans la stratégie WG-TDR-Host-Sensor :

tdr-adhh-na.watchguard.com
tdr-adhh-eu.watchguard.com

## Activer les Stratégies de Proxy et les Services

Afin que TDR corrèle correctement les évènements réseau avec les évènements du Host Sensor, nous vous recommandons également d'activer les stratégies de proxy et les services sur le Firebox. Pour plus d'informations, voir Configurer les Stratégies de Proxy pour TDR.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique