Rubriques Connexes

# Administrer Votre Firebox à partir d'un Emplacement Distant

Lorsque vous lancez le Quick Setup Wizard pour configurer un Firebox, la stratégie WatchGuard se crée automatiquement. Cette stratégie vous permet d'établir la connexion au Firebox et de l'administrer depuis n'importe quel ordinateur connecté aux réseaux approuvés ou facultatifs. Pour gérer le Firebox à partir d'un emplacement distant (tout emplacement externe au périphérique), vous devez modifier la stratégie WatchGuard de manière à autoriser les connexions administratives depuis l'adresse IP de votre emplacement distant.

La stratégie WatchGuard contrôle l'accès au Firebox sur les ports TCP suivants : 4105, 4117, 4118. Quand vous autorisez des connexions dans la stratégie WatchGuard, vous autorisez les connexions à chacun de ces ports.

Plutôt que de modifier la stratégie WatchGuard, vous pouvez utiliser un réseau privé virtuel (VPN) pour vous connecter au Firebox. Cela améliore nettement la sécurité de la connexion. Si ce n'est pas possible, il est recommandé d'autoriser l'accès depuis le réseau externe à certains utilisateurs autorisés uniquement, et au plus petit nombre d'ordinateurs possible. Par exemple, votre configuration sera plus sûre si vous autorisez les connexions à partir d'un seul ordinateur plutôt qu'à partir de l'alias Tout-Externe.

Pour modifier la stratégie Watchguard, dans Fireware Web UI :

1. Sélectionnez Pare-feu > Stratégies de Pare-feu.
2. Cliquez sur la stratégie WatchGuard.
   Ou, sélectionnez la stratégie WatchGuard, et dans la liste déroulante Action, sélectionnez Modifier la Stratégie.
   La page Stratégies de Pare-feu/Modifier s'affiche.

3. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un membre s'affiche.

1. Pour ajouter l'adresse IP de l'ordinateur externe qui se connecte au Firebox, dans la liste déroulante Type de Membre, sélectionnez IP de l'Hôte et cliquez sur OK. Tapez l'adresse IP.
2. Pour donner l'accès à un utilisateur autorisé, dans la liste déroulante Type de Membre, sélectionnez Alias.
   Pour apprendre à créer un alias, consultez Créer un alias.

Pour modifier la stratégie Watchguard dans Policy Manager :

1. Double-cliquez sur la stratégie WatchGuard.
   Vous pouvez également faire un clic droit sur la stratégie WatchGuard et sélectionner Modifier la Stratégie.
   La boîte de dialogue Modifier les propriétés de la stratégie s'affiche.

2. Dans la section De, cliquez sur Ajouter.
   La boîte de dialogue Ajouter une adresse s'affiche.

1. Pour ajouter l'adresse IP de l'ordinateur externe qui se connecte au Firebox, cliquez sur Ajouter Autre.
2. Vérifiez que le type IP de l'Hôte est sélectionné, puis tapez l'adresse IP.
3. Pour donner l'accès à un utilisateur autorisé, dans la boîte de dialogue Ajouter une Adresse, cliquez sur Ajouter un Utilisateur.
   La boîte de dialogue Ajouter des utilisateurs ou des groupes autorisés s'affiche.
   Pour apprendre à créer un alias, consultez Créer un alias.

#### Voir aussi

Définir un nouvel utilisateur pour l'authentification Firebox

Utiliser les Utilisateurs et Groupes Autorisés dans les Stratégies

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique